# Politica de divulgacion responsable de Veritas UGC
# Formato: RFC 9116

Contact: https://ugc.veritasdigital.tech/contact
Expires: 2027-08-30T00:00:00Z
Preferred-Languages: es, en
Canonical: https://ugc.veritasdigital.tech/.well-known/security.txt
Policy: https://ugc.veritasdigital.tech/seguridad

# --------------------------------------------------------------------------
# COMPROMISOS
#
# Acuse de recibo:            48 horas
# Evaluacion inicial:         7 dias
# Correccion de criticas:     7 dias
# Ventana antes de publicar:  90 dias
#
# PUERTO SEGURO
# No emprenderemos acciones legales contra quien investigue de buena fe
# respetando estas condiciones:
#
#   SI  probar contra cuentas propias
#   SI  reportar en cuanto se confirme el hallazgo
#   SI  preguntar si algo no queda claro
#
#   NO  acceder a datos de otros usuarios
#   NO  degradar o interrumpir el servicio
#   NO  extraer, conservar o divulgar datos ajenos
#   NO  ingenieria social contra personas
#
# SIN RECOMPENSAS MONETARIAS
# El servicio es gratuito y no genera ingresos con los que sostenerlas. Se
# ofrece reconocimiento publico, respuesta rapida y trato serio de cada
# reporte. Se dice de frente para no hacer perder el tiempo a nadie.
#
# PRIORIDAD MAXIMA
# Cualquier fallo que permita alterar la fecha, la huella o el registro de
# transparencia de un certificado YA EMITIDO se trata como critico de forma
# automatica, aunque sea dificil de explotar. Es el unico tipo de fallo que
# destruye retroactivamente el valor de todo lo emitido.
#
# NOTIFICACION REGULATORIA
# Conforme al Reglamento (UE) 2024/2847, las vulnerabilidades activamente
# explotadas se notifican en 24 horas, 72 horas y 14 dias.
# --------------------------------------------------------------------------